Artikkel 15 1

a)

ohuteabel põhineva läbistustestimise käigus sisetestijate haldamise tegevuspõhimõtete koostamine ja rakendamine;

b)

meetmed, millega tagatakse, et sisetestijate kasutamine ohuteabel põhinevaks läbistustestimiseks ei mõjuta kahjulikult finantssektori ettevõtja üldist kaitse- või kerksusvõimekust IKT-intsidentide puhul või ei mõjuta märkimisväärselt ohuteabel põhineva läbistustestimise ajal IKT-ülesannete jaoks eraldatud ressursside kättesaadavust;

c)

meetmed, millega tagatakse, et sisetestijatel on piisavalt ressursse ja piisav võimekus ohuteabel põhineva läbistustestimise läbiviimiseks.

a)

need sisaldavad kriteeriume, mille põhjal hinnata sisetestijate sobilikkust, pädevust ja potentsiaalseid huvide konflikte, ning täpsustavad juhatuse vastutusvaldkonnad testimisprotsessis;

b)

need dokumenteeritakse ja vaadatakse korrapäraselt läbi;

c)

neis on ette nähtud, et sisetestimise tiim hõlmab testijuhti ja vähemalt kahte täiendavat liiget;

d)

neis nõutakse, et kõik testitiimi liikmed on olnud finantssektori ettevõtja või kontsernisisese IKT-teenuste osutaja juures tööl eelneva 12 kuu jooksul;

e)

need sisaldavad sätteid läbistustestimise ja punase tiimi testimise läbiviimise valdkonnas sisetestijate koolitamise kohta.